企业内部控制与风险管理操作实务.pptx

企业内部控制与风险管理操作实务授课人：卜范涛提纲内部管理失控导致风险典型案例内部控制的前世今生中国的内控之路内控的法规要求对配套指引的解读内控到底怎样落地世界500强是怎么做的一个煤老板的故事内部管理失控导致风险案例链接：内部管理失控导致风险案件频发长虹美国巨亏４.６亿美元链接：中航油新加坡巨亏５.５亿美元中铁建沙特巨亏41亿人民币俄罗斯灰色清关群死群伤叙利亚战争中资企业遭受巨额损失提纲内部管理失控导致风险典型案例内部控制的前世今生中国的内控之路内控的法规要求对配套指引的解读内控到底怎样落地世界500强是怎么做的内部控制的前世今生法人治理结构、内部控制、风险管理的关联性GBT24353ISO31000全面风险管理内部控制规范法人治理结构提纲内部管理失控导致风险典型案例内部控制的前世今生中国的内控之路内控的法规要求对配套指引的解读内控到底怎样落地世界500强是怎么做的小贴士　《企业内部控制基本规范》　由财政部牵头颁发 中国的内控之路国家对风险管理的重视2006年6月6日，国务院国有资产监督管理委员会发布《中央企业全面风险管理指引》要求中央企业逐步进行企业风险管理。2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委发布了《企业内部控制基本规范》国际风险管理标准－－ISO31000国家标准－－GBT24353全面风险管理小贴士　企业风险文化中最重要的是　风险管理理念 中国的内控之路中国的内控发展：主要规范证监会证券公司内部控制指引2001-1中国人民银行商业银行内部控制指引2002-9财政部7项内部会计控制规范(试行) 2001~04中注协企业内部控制审核指导意见2002-2银监会商业银行内部控制评价试行办法2004-8中国的内控之路中国的内控发展：主要规范上交所上交所上市公司内部控制指引2006-5深交所深交所上市公司内部控制指引2006-9 国资委中央企业全面风险管理指引2006-6五部委企业内部控制基本规范 2008-5-22五部委企业内部控制应用指引(18项)、审计指引、评价指引 2010-4-26中国的内控之路困惑治理还是控制？指引、施行？自愿还是强制？企业内部控制还是政府外部控制？敢问中国内控路在何方？提升应用价值是唯一出路内控的本质不是要求企业做什么，而是能给企业带来什么强制性要求只是最初的形式，解决企业问题才是最终的根本提纲内部管理失控导致风险典型案例内部控制的前世今生中国的内控之路内控的法规要求对配套指引的解读内控到底怎样落地世界500强是怎么做的小贴士　企业内控制度不符合要求应当　实时因应措施　并报董事会及时修订 中国式内控的法规要求我国政府层面已经开始重视企业风险管理但存在政出多门、上热下冷的阶段证监会证券公司内部控制指引2001-1中国人民银行商业银行内部控制指引2002-9财政部7项内部会计控制规范(试行) 2001~04中注协企业内部控制审核指导意见2002-2银监会商业银行内部控制评价试行办法2004-8上交所上交所上市公司内部控制指引2006-5深交所深交所上市公司内部控制指引2006-9 国资委中央企业全面风险管理指引2006-6五部委企业内部控制基本规范 2008-5-22五部委企业内部控制应用指引、审计指引、评价指引 2010-4-26国家标准GBT42353--2009全面风险管理2009中国式内控的法规要求内部控制已经上升为国家层面的强制性要求企业类型实施时间境内外同时上市的公司 2011年1月1日：企业以2011年12月31日为基准日，进行并完成自我评价，披露报告；审计师需要就该基准日进行独立审计并完成审计报告上海证券交易所上市的公司、深圳证券交易所主板上市的公司2012年1月1日：企业以2012年12月31日为基准日，进行并完成自我评价，披露报告；审计师需要就该基准日进行独立审计并完成审计报告中小板和创业板上市公司 择机待定鼓励非上市大中型企业提前执行上市公司及相关非上市大中型企业切实做好执行前的各项准备工作中国式内控的法规要求内控的目标COSO 1994ERM 2004基本规范战略目标??经营目标???报告目标???合规目标???安全目标?中国式内控的法规要求内控目标的关系企业生存与发展谋士 高参战略目标分解安全目标合规目标经营目标前提保证反映卫士 保安报告目标法规的要求管理层的责任对内部控制的有效性进行自我评价，披露年度自我评价报告聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告相比目前国外的内部控制要求，我国的内部控制评价的范围更为广泛小贴士　合规是企业（全体）员工的共同责任并从企业（全体）员工做起 法规的要求审计师的责任对内部控制进行独立审计，出具财务报告内部控制有效性的审计意见获取充分、适当的审计证据来支持内部控制有效性的审计意见对在内部控制审计